試器8件套：awesome-reverse-engineering調(diào)試工具實戰(zhàn)清單（x64dbg、GDB、LLDB、WinDbg）)
【免費下載鏈接】awesome-reverse-engineeringCurated reverse-engineering tools and learning resources for binaries, apps, firmware, formats, and protocols.項目地址https://gitcode.com/gh_mirrors/awe/awesome-reverse-engineering點擊查看免費下載awesome-reverse-engineering 是一個精選的逆向工程資源倉庫覆蓋二進制、應(yīng)用、固件、文件格式與協(xié)議分析。它的 Debuggers 章節(jié) 收錄了8 款主流逆向工程調(diào)試器x64dbg、WinDbg、GDB、LLDB 等。這篇清單幫你在 5 分鐘內(nèi)搞清楚每款調(diào)試器的定位、適用場景和上手要點快速搭好自己的調(diào)試工具鏈。為什么需要這份調(diào)試器清單新手接觸逆向工程時最容易卡住的一步不是寫匯編而是選對調(diào)試器Windows 程序拿 GDB 調(diào)試會直接報錯macOS 上的工具鏈又和 Linux 完全不同。awesome-reverse-engineering 的價值在于按任務(wù)找工具。倉庫首頁的 Start here 速查表 明確建議當(dāng)你需要閱讀原生代碼或單步執(zhí)行時從 Native analysis 和 Debuggers 兩個章節(jié)入手。 使用建議如果要在本地長期維護這份清單可以克隆倉庫git clone https://gitcode.com/gh_mirrors/awe/awesome-reverse-engineering然后直接閱讀 README.md 即可。8款調(diào)試器逐一拆解1. x64dbg —— Windows 原生程序調(diào)試首選定位Windows 用戶態(tài)調(diào)試器專為檢查原生可執(zhí)行文件和動態(tài)庫設(shè)計。? 免費開源界面直觀插件生態(tài)豐富 適合場景分析 Windows EXE/DLL、跟蹤 API 調(diào)用、配合靜態(tài)分析做動態(tài)驗證新手建議從加載目標(biāo) → 下斷點 → F7 單步三步開始是 Windows 逆向入門的第一臺調(diào)試器2. WinDbg —— 微軟官方級全能調(diào)試器定位微軟調(diào)試器覆蓋 Windows 用戶態(tài)、內(nèi)核態(tài)調(diào)試和崩潰轉(zhuǎn)儲分析。? 獨占能力Time Travel Debugging時間旅行調(diào)試可回退執(zhí)行狀態(tài) 適合場景驅(qū)動調(diào)試、藍屏 dump 分析、.NET 混合模式調(diào)試亮點1.2610.1001.0 及以上版本內(nèi)置官方WinDbg MCP服務(wù)器可接入 AI 編程助手協(xié)作分析詳見 AI-assisted analysis 章節(jié)3. GDB —— Linux 調(diào)試的事實標(biāo)準(zhǔn)定位GNU 原生調(diào)試器支持腳本化與遠程調(diào)試。? 幾乎所有 Linux 發(fā)行版開箱即用是安全研究與 CTF 的默認(rèn)工具 適合場景Linux 程序調(diào)試、交叉調(diào)試、遠程調(diào)試目標(biāo)設(shè)備新手建議先掌握break、next、stepi、print四個核心命令4. GEF —— GDB 的一體化增強擴展定位單文件 GDB 擴展加載即得上下文視圖、堆內(nèi)存檢查和漏洞開發(fā)專用命令。? 一個文件搞定無需復(fù)雜依賴界面信息密度極高 適合場景二進制漏洞分析、堆利用heap exploitation、CTF 實戰(zhàn)5. pwndbg —— 逆向分析視角的 GDB 擴展定位面向二進制分析的記憶體、匯編與運行時狀態(tài)檢查擴展。? 與 GEF 定位相近可視化風(fēng)格更貼近逆向工程師習(xí)慣 選型技巧GEF 與 pwndbg 二選一即可建議跟著社區(qū)教程選一款堅持用6. rr —— 可回放的 Linux 調(diào)試器定位記錄并回放 Linux 進程執(zhí)行過程實現(xiàn)確定性重復(fù)調(diào)試。? 解決調(diào)試器最經(jīng)典的痛點偶現(xiàn) bug 無法復(fù)現(xiàn) 適合場景競態(tài)條件、內(nèi)存損壞等難復(fù)現(xiàn)問題record一次之后隨意倒帶7. LLDB —— Apple 生態(tài)與 LLVM 系開發(fā)利器定位LLVM 官方調(diào)試器原生支持 macOS 和 iOS 開發(fā)工作流。? 命令行與 DAP 協(xié)議支持完善可被多種 IDE 集成 適合場景macOS 原生程序調(diào)試、iOS 越獄設(shè)備調(diào)試、LLVM 系語言開發(fā)8. Cheat Engine —— 運行時內(nèi)存修改的入門神器定位內(nèi)存掃描器 調(diào)試器 反匯編器組合以游戲和應(yīng)用 mod 社區(qū)聞名。? 可視化內(nèi)存掃描先找到值再追溯誰改的的學(xué)習(xí)路徑非常直觀 適合場景理解運行時內(nèi)存布局、游戲數(shù)值修改、動態(tài)分析熱身場景速查我該裝哪個你的場景推薦調(diào)試器關(guān)鍵詞分析 Windows 原生程序x64dbg用戶態(tài)、開源、插件Windows 驅(qū)動 / 崩潰轉(zhuǎn)儲WinDbg內(nèi)核調(diào)試、Time TravelLinux 日常調(diào)試與安全研究GDB GEF/pwndbg腳本化、遠程調(diào)試Linux 偶現(xiàn) bug 復(fù)現(xiàn)rr記錄回放macOS / iOS 程序LLDBLLVM、DAP零基礎(chǔ)理解運行時內(nèi)存Cheat Engine內(nèi)存掃描、可視化 補充調(diào)試只是動態(tài)分析的一半。Dynamic instrumentation and tracing 章節(jié)還收錄了 Frida、strace、Sysinternals 等動態(tài)插樁工具可與上表調(diào)試器組合使用。調(diào)試器如何融入完整逆向工作流awesome-reverse-engineering 的組織思路是先靜態(tài)、后動態(tài)調(diào)試器處在鏈路的中段文件識別用 File identification and triage 中的 Detect It Easy、FLOSS 等確認(rèn)目標(biāo)格式與編譯信息靜態(tài)分析用 Native analysis 中的 Ghidra、IDA、Cutter 建立代碼地圖動態(tài)調(diào)試用本文 8 款調(diào)試器驗證靜態(tài)結(jié)論、跟蹤關(guān)鍵函數(shù)行為追蹤需要無侵入觀察時切換到 Dynamic instrumentation and tracing學(xué)習(xí)路線可參考 Learning 章節(jié)中的免費課程實戰(zhàn)練習(xí)則看 Practice and communities 里的 crackmes.one、FLARE-On 等平臺。資料與延伸閱讀 README.md完整工具目錄Debuggers 章節(jié)在 README.md#debuggers docs/list-review.md21 份通用與專項資源清單的帶日期對比評審可幫助判斷同類清單的更新活躍度 docs/priority-candidates.md候選工具的帶日期支持聲明與所需環(huán)境記錄 examples/resource-intake/README.md四個可復(fù)現(xiàn)示例展示清單收錄標(biāo)準(zhǔn)的驗證方式 CONTRIBUTING.md如果你想為清單補充或修正一個調(diào)試器條目從這里開始 lychee.toml鏈接檢查配置保證清單中工具鏈接的可用性常見問題Q1新手第一臺調(diào)試器選哪款Windows 用戶選 x64dbgLinux 用戶選 GDB裝一個 GEF 增強體驗。兩者都有完善的中文教程社區(qū)且都是免費開源。Q2這份清單會持續(xù)更新嗎會。倉庫通過 CONTRIBUTING.md 接受社區(qū)增補且由自動化鏈接檢查保障條目有效性見 lychee.toml 與 .github/workflows 中的檢查配置。Q3調(diào)試器可以和 AI 助手配合使用嗎可以。AI-assisted analysis 章節(jié)收錄了 WinDbg MCP、Ghidra MCP 等集成方案其中 WinDbg 1.2610.1001.0 內(nèi)置官方 MCP 服務(wù)器是目前調(diào)試器側(cè)最成熟的 AI 接入點。Q4調(diào)試惡意樣本安全嗎務(wù)必在隔離的一次性環(huán)境中運行樣本處理流程可參考 Malware analysis 章節(jié)的安全提示。贊分享【免費下載鏈接】awesome-reverse-engineeringCurated reverse-engineering tools and learning resources for binaries, apps, firmware, formats, and protocols.項目地址https://gitcode.com/gh_mirrors/awe/awesome-reverse-engineering點擊查看免費下載相關(guān)推薦Kimi-K2.6-MXFP4量化配置詳解per-group量化與動態(tài)激活量化Kimi K2.6 MXFP4量化配置詳解per group量化與動態(tài)激活量化 Kimi K2.6 MXFP4是一個基于AMD Quark優(yōu)化工具進行MXFP大模型基礎(chǔ)模型模型量化本地部署3種方法輕松提取PDF表格Camelot完整指南3種方法輕松提取PDF表格Camelot完整指南 還在為PDF表格提取而煩惱嗎Camelot是一個專為人類設(shè)計的Python庫讓PDF表格提取變得簡單高效Luma3DS GDB調(diào)試器使用教程逆向工程和開發(fā)調(diào)試的利器Luma3DS GDB調(diào)試器使用教程逆向工程和開發(fā)調(diào)試的利器 Luma3DS作為Noob proof N 3DS Custom Firmware為Ninte固件嵌入式操作系統(tǒng)上一篇PiliPala 1.0.24 更新解析私信、消息中心、新登錄方式、全屏選集、一鍵三連與按分區(qū)搜索的源碼級實現(xiàn)下一篇BetterGenshinImpact終極指南如何用智能原神自動化助手解放你的游戲時間創(chuàng)作聲明：本文部分內(nèi)容由AI輔助生成（AIGC），僅供參考 逆向工程調(diào)試器8件套：awesome-reverse-engineering調(diào)試工具實戰(zhàn)清單（x64dbg、GDB、LLDB、WinDbg）
【免費下載鏈接】awesome-reverse-engineeringCurated reverse-engineering tools and learning resources for binaries, apps, firmware, formats, and protocols.項目地址https://gitcode.com/gh_mirrors/awe/awesome-reverse-engineering點擊查看免費下載awesome-reverse-engineering 是一個精選的逆向工程資源倉庫覆蓋二進制、應(yīng)用、固件、文件格式與協(xié)議分析。它的 Debuggers 章節(jié) 收錄了8 款主流逆向工程調(diào)試器x64dbg、WinDbg、GDB、LLDB 等。這篇清單幫你在 5 分鐘內(nèi)搞清楚每款調(diào)試器的定位、適用場景和上手要點快速搭好自己的調(diào)試工具鏈。為什么需要這份調(diào)試器清單新手接觸逆向工程時最容易卡住的一步不是寫匯編而是選對調(diào)試器Windows 程序拿 GDB 調(diào)試會直接報錯macOS 上的工具鏈又和 Linux 完全不同。awesome-reverse-engineering 的價值在于按任務(wù)找工具。倉庫首頁的 Start here 速查表 明確建議當(dāng)你需要閱讀原生代碼或單步執(zhí)行時從 Native analysis 和 Debuggers 兩個章節(jié)入手。 使用建議如果要在本地長期維護這份清單可以克隆倉庫git clone https://gitcode.com/gh_mirrors/awe/awesome-reverse-engineering然后直接閱讀 README.md 即可。8款調(diào)試器逐一拆解1. x64dbg —— Windows 原生程序調(diào)試首選定位Windows 用戶態(tài)調(diào)試器專為檢查原生可執(zhí)行文件和動態(tài)庫設(shè)計。? 免費開源界面直觀插件生態(tài)豐富 適合場景分析 Windows EXE/DLL、跟蹤 API 調(diào)用、配合靜態(tài)分析做動態(tài)驗證新手建議從加載目標(biāo) → 下斷點 → F7 單步三步開始是 Windows 逆向入門的第一臺調(diào)試器2. WinDbg —— 微軟官方級全能調(diào)試器定位微軟調(diào)試器覆蓋 Windows 用戶態(tài)、內(nèi)核態(tài)調(diào)試和崩潰轉(zhuǎn)儲分析。? 獨占能力Time Travel Debugging時間旅行調(diào)試可回退執(zhí)行狀態(tài) 適合場景驅(qū)動調(diào)試、藍屏 dump 分析、.NET 混合模式調(diào)試亮點1.2610.1001.0 及以上版本內(nèi)置官方WinDbg MCP服務(wù)器可接入 AI 編程助手協(xié)作分析詳見 AI-assisted analysis 章節(jié)3. GDB —— Linux 調(diào)試的事實標(biāo)準(zhǔn)定位GNU 原生調(diào)試器支持腳本化與遠程調(diào)試。? 幾乎所有 Linux 發(fā)行版開箱即用是安全研究與 CTF 的默認(rèn)工具 適合場景Linux 程序調(diào)試、交叉調(diào)試、遠程調(diào)試目標(biāo)設(shè)備新手建議先掌握break、next、stepi、print四個核心命令4. GEF —— GDB 的一體化增強擴展定位單文件 GDB 擴展加載即得上下文視圖、堆內(nèi)存檢查和漏洞開發(fā)專用命令。? 一個文件搞定無需復(fù)雜依賴界面信息密度極高 適合場景二進制漏洞分析、堆利用heap exploitation、CTF 實戰(zhàn)5. pwndbg —— 逆向分析視角的 GDB 擴展定位面向二進制分析的記憶體、匯編與運行時狀態(tài)檢查擴展。? 與 GEF 定位相近可視化風(fēng)格更貼近逆向工程師習(xí)慣 選型技巧GEF 與 pwndbg 二選一即可建議跟著社區(qū)教程選一款堅持用6. rr —— 可回放的 Linux 調(diào)試器定位記錄并回放 Linux 進程執(zhí)行過程實現(xiàn)確定性重復(fù)調(diào)試。? 解決調(diào)試器最經(jīng)典的痛點偶現(xiàn) bug 無法復(fù)現(xiàn) 適合場景競態(tài)條件、內(nèi)存損壞等難復(fù)現(xiàn)問題record一次之后隨意倒帶7. LLDB —— Apple 生態(tài)與 LLVM 系開發(fā)利器定位LLVM 官方調(diào)試器原生支持 macOS 和 iOS 開發(fā)工作流。? 命令行與 DAP 協(xié)議支持完善可被多種 IDE 集成 適合場景macOS 原生程序調(diào)試、iOS 越獄設(shè)備調(diào)試、LLVM 系語言開發(fā)8. Cheat Engine —— 運行時內(nèi)存修改的入門神器定位內(nèi)存掃描器 調(diào)試器 反匯編器組合以游戲和應(yīng)用 mod 社區(qū)聞名。? 可視化內(nèi)存掃描先找到值再追溯誰改的的學(xué)習(xí)路徑非常直觀 適合場景理解運行時內(nèi)存布局、游戲數(shù)值修改、動態(tài)分析熱身場景速查我該裝哪個你的場景推薦調(diào)試器關(guān)鍵詞分析 Windows 原生程序x64dbg用戶態(tài)、開源、插件Windows 驅(qū)動 / 崩潰轉(zhuǎn)儲WinDbg內(nèi)核調(diào)試、Time TravelLinux 日常調(diào)試與安全研究GDB GEF/pwndbg腳本化、遠程調(diào)試Linux 偶現(xiàn) bug 復(fù)現(xiàn)rr記錄回放macOS / iOS 程序LLDBLLVM、DAP零基礎(chǔ)理解運行時內(nèi)存Cheat Engine內(nèi)存掃描、可視化 補充調(diào)試只是動態(tài)分析的一半。Dynamic instrumentation and tracing 章節(jié)還收錄了 Frida、strace、Sysinternals 等動態(tài)插樁工具可與上表調(diào)試器組合使用。調(diào)試器如何融入完整逆向工作流awesome-reverse-engineering 的組織思路是先靜態(tài)、后動態(tài)調(diào)試器處在鏈路的中段文件識別用 File identification and triage 中的 Detect It Easy、FLOSS 等確認(rèn)目標(biāo)格式與編譯信息靜態(tài)分析用 Native analysis 中的 Ghidra、IDA、Cutter 建立代碼地圖動態(tài)調(diào)試用本文 8 款調(diào)試器驗證靜態(tài)結(jié)論、跟蹤關(guān)鍵函數(shù)行為追蹤需要無侵入觀察時切換到 Dynamic instrumentation and tracing學(xué)習(xí)路線可參考 Learning 章節(jié)中的免費課程實戰(zhàn)練習(xí)則看 Practice and communities 里的 crackmes.one、FLARE-On 等平臺。資料與延伸閱讀 README.md完整工具目錄Debuggers 章節(jié)在 README.md#debuggers docs/list-review.md21 份通用與專項資源清單的帶日期對比評審可幫助判斷同類清單的更新活躍度 docs/priority-candidates.md候選工具的帶日期支持聲明與所需環(huán)境記錄 examples/resource-intake/README.md四個可復(fù)現(xiàn)示例展示清單收錄標(biāo)準(zhǔn)的驗證方式 CONTRIBUTING.md如果你想為清單補充或修正一個調(diào)試器條目從這里開始 lychee.toml鏈接檢查配置保證清單中工具鏈接的可用性常見問題Q1新手第一臺調(diào)試器選哪款Windows 用戶選 x64dbgLinux 用戶選 GDB裝一個 GEF 增強體驗。兩者都有完善的中文教程社區(qū)且都是免費開源。Q2這份清單會持續(xù)更新嗎會。倉庫通過 CONTRIBUTING.md 接受社區(qū)增補且由自動化鏈接檢查保障條目有效性見 lychee.toml 與 .github/workflows 中的檢查配置。Q3調(diào)試器可以和 AI 助手配合使用嗎可以。AI-assisted analysis 章節(jié)收錄了 WinDbg MCP、Ghidra MCP 等集成方案其中 WinDbg 1.2610.1001.0 內(nèi)置官方 MCP 服務(wù)器是目前調(diào)試器側(cè)最成熟的 AI 接入點。Q4調(diào)試惡意樣本安全嗎務(wù)必在隔離的一次性環(huán)境中運行樣本處理流程可參考 Malware analysis 章節(jié)的安全提示。贊分享【免費下載鏈接】awesome-reverse-engineeringCurated reverse-engineering tools and learning resources for binaries, apps, firmware, formats, and protocols.項目地址https://gitcode.com/gh_mirrors/awe/awesome-reverse-engineering點擊查看免費下載相關(guān)推薦Kimi-K2.6-MXFP4量化配置詳解per-group量化與動態(tài)激活量化Kimi K2.6 MXFP4量化配置詳解per group量化與動態(tài)激活量化 Kimi K2.6 MXFP4是一個基于AMD Quark優(yōu)化工具進行MXFP大模型基礎(chǔ)模型模型量化本地部署3種方法輕松提取PDF表格Camelot完整指南3種方法輕松提取PDF表格Camelot完整指南 還在為PDF表格提取而煩惱嗎Camelot是一個專為人類設(shè)計的Python庫讓PDF表格提取變得簡單高效Luma3DS GDB調(diào)試器使用教程逆向工程和開發(fā)調(diào)試的利器Luma3DS GDB調(diào)試器使用教程逆向工程和開發(fā)調(diào)試的利器 Luma3DS作為Noob proof N 3DS Custom Firmware為Ninte固件嵌入式操作系統(tǒng)上一篇PiliPala 1.0.24 更新解析私信、消息中心、新登錄方式、全屏選集、一鍵三連與按分區(qū)搜索的源碼級實現(xiàn)下一篇BetterGenshinImpact終極指南如何用智能原神自動化助手解放你的游戲時間創(chuàng)作聲明：本文部分內(nèi)容由AI輔助生成（AIGC），僅供參考